CVE-2025-52484 in RISC Zero
要約
〜によって VulDB • 2026年06月07日
RISC Zeroは、zk-STARKsとRISC-Vマイクロアーキテクチャに基づく汎用コンピューティングプラットフォームです。rv32im回路における制約条件の欠如により、risc0-zkvm 2.0.0、2.0.1、および2.0.2に含まれる任意の3レジスタRISC-V命令（remuやdivuを含む）は、悪意のあるプロバーによる攻撃に対して脆弱です。この攻撃の主な狙いは、rv32im回路における制約条件の欠如により、RISC-V仮想マシンがrs1レジスタの値をrs2レジスタの値と同じものとして扱わせることです。risc0-zkvmクレート（バージョン2.0.0、2.0.1、および2.0.2）を使用するRustアプリケーションは、バージョン2.1.0にアップグレードする必要があります。公式のRISC Zero Verifier Routerを使用しているスマートコントラクトアプリケーションには何らの対応も不要です：zkVMバージョン2.1はすべての公式ルーターで有効化されており、バージョン2.0は無効になっています。verifier routerを使用していないスマートコントラクトアプリケーションは、検証呼び出しをverifierのバージョン2.1に送信するようにコントラクトを更新する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.